【摘 要】
：
文章根据分布式拒绝服务攻击(DDoS)的本质特点,提出了一种基于隐马尔可夫模型(HMM)的DDpS攻击检测方法.该方法通过IP地址信息库,保存当前常用服务的源IP地址,然后对新到数据
【机 构】
：
国防科技大学,计算机学院,湖南,长沙,410073
【出 处】
：
2006年全国开放式分布与并行计算学术会议
论文部分内容阅读
文章根据分布式拒绝服务攻击(DDoS)的本质特点,提出了一种基于隐马尔可夫模型(HMM)的DDpS攻击检测方法.该方法通过IP地址信息库,保存当前常用服务的源IP地址,然后对新到数据包的IP地址用HMM建模.通过离线训练,更新IP地址信息库,优化HMM参数.在线检测时,IP地址信息库在线学习更新,HMM实时检测,并根据检测结果通过边界路由器进行积极响应.实验结果显示,该方法具有很好的检测效果,并能及时响应,保持常用服务的延续性.
其他文献
目的:观察结直肠癌辅助化疗联合胸腺肽α1对患者免疫功能及骨髓抑制的影响.方法:76例结直肠癌患者随机分为2组,对照组38例,采用单纯FOLFOX4方案化疗;试验组38例,采用FOLFOX4
目的:评价硫普罗宁2种方案治疗慢性乙型肝炎的经济学效果。方法:90例慢性乙型肝炎患者分别应用硫普罗宁序贯疗法(治疗组)、单纯应用注射用硫普罗宁(对照组)治疗,观察2组疗效
在连续对黄浦江原水中各有机指标一年间含量及变化特征调研的基础上,利用分子量分布和GC/MS联机检测等手段,深入开展了有机物组成和特性的研究.结果表明,黄浦江原水水质基本
1983年9月中旬,美国加州大学(圣地亚哥),R.E.Roberson 教授,应南京航空学院邀请前来讲学两周.参加听讲的有高等院校的理论力学、机械原理、自动控制等学科的教师以及有关研
以枯草芽孢杆菌为研究对象,研究了紫外线和氯单独及联合作用时的灭菌效果.研究结果表明,单独氯消毒时,对枯草芽孢杆菌的灭活效果很低,CT值为300 mg·min/L时,灭活率仅为0.53
目的:建立一种快速检测食品中单增李斯特菌PCR/ELISA方法,对单增李斯特菌进行半定量检测.方法:利用单增李斯特菌毒力簇金属蛋白酶基因(mpl)作为PCR的靶基因进行PCR/ELISA检测
冬瓜是喜温作物,在冀中南地区种植广泛。栽培要点如下:一、选择合适品种:冬瓜栽培宜选择抗逆性强、品质优良、高产丰产、适合销售地消费习惯的品种。二、适期播种:冬瓜喜温
Q1:什么是手机RFID-SIM卡?A:RFID-SIM卡是双界面智能卡(RFID卡和SIM卡)技术向手机领域渗透的产品,是一种新的手机SIM卡。RFID-SIM卡既具有普通SIM卡一样的移动通讯功能,又能
传统的入侵检测系统主要采用的是异常检测和误用检测的方法,误报率和漏报率较高,自适应性较差,难以满足当前的网络安全需求.文章针对当前入侵检测系统存在的这些问题提出了一
目的:研究丁苯酞对脑缺血再灌注模型大鼠海马组织中超氧化物歧化酶(SOD)和特异性半胱氧酸蛋白酶-3(caspase-3)表达的影响.方法:取大鼠用四血管闭塞法建立脑缺血再灌注模型,选